Хакеры скомпрометировали верифицированный аккаунт HBO Max на Reddit (u/hbomax) и использовали его для публикации 108 вредоносных объявлений в течение 48 часов в рамках кампании «PasteSwitch». Объявления использовали социальную инженерию ClickFix, чтобы обмануть пользователей и заставить их вставлять команды, устанавливающие инфостилеры и поддельные приложения криптокошельков, имитирующие Ledger, Trezor и Exodus, с целью кражи seed-фраз и учетных данных. Reddit удалил объявления после обнаружения; кампания также включала перехватчики буфера обмена, которые заменяют скопированные адреса кошельков на устройствах под управлением Windows и macOS.
BLOCKCAST.CC NEWSПоделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.